路由器转发报文前将IP报文TTL字段-1.ppt

实验1 组网实验 2006.06 题3要点与参考答案 双绞的作用：最大限度抑制干扰信号，提高传输质量。实验教科书P3 物理连通即可用，但失去了双绞的好处和作用，抗干扰性差，影响传输质量 实验2 链路层协议分析 2006.06 实验习题重点讲解 题2 MAC帧格式 题9 Vlan的作用 题11 Hybrid端口属性的作用 题12 PVID的作用 题13 PVLAN：Hybrid端口属性的应用 题14 设计型实验-- PVLAN的应用 题2要点与参考答案 前导符、起始符字段在网卡开始接收帧时（即在物理层）就被滤掉。 校验字段在网卡成功接收帧并校验正确后被去掉。 题9要点 广播域定义 广播域中一个接口卡（NIC）发送的广播帧将被该域中所有其它NIC接收 冲突域定义 冲突域中一个NIC发送的帧可能与该域中其它任何一个NIC发送的帧发生冲突 VLAN的作用 隔离2层广播，划分虚拟局域网 题9要点（续） 题9参考答案 配置VLAN就将体现VLAN的作用，隔离广播域，冲突域还是不变 题9参考答案 扩展：冲突域的变化，HUB再接一HUB 题11要点 Hybrid端口属性 tag是VLAN技术的关键 帧入交换机 有tag的帧，此帧属tag所表明的VLAN ，根据tag所表明的VLAN ID和目的MAC地址查找MAC地址表并转发 无tag的帧，此帧属所入端口的PVID VLAN ，根据所入端口的PVID VLAN和目的MAC地址查找MAC地址表并转发 帧出交换机 按出端口属性设置(各VLAN tagged? untagged?) 要求加、删TAG 题11答案 为什么Vlan2 可以互通而Vlan3不可以? 关键在于Vlan3中发出的帧出本端交换机时untagged，入对端交换机时将属Vlan 1(PVID Vlan)，将根据VlanID = 1和目的MAC地址查找MAC地址表并转发，E0/24不在Vlan 1，Vlan隔离无法通（不管广播帧还是单播帧） 题12要点与答案 PVID的作用 关键在于Vlan3中发出的帧出本端交换机时untagged，入对端交换机时将属Vlan 3(PVID Vlan)，将根据VlanID = 3和目的MAC地址查找MAC地址表并转发，E0/24在Vlan 3，同一Vlan转发 题13要点 PVLAN：逻辑功能的名词 PVLAN本质：基于Hybrid端口属性 题13参考答案 (1)当子Vlan端口有帧进入时，此帧属于子Vlan端口的PVID Vlan，而处于此PVID Vlan的交换机端口有属于父Vlan的端口和属于同一子Vlan的端口，属于其它子Vlan的端口不在此PVID Vlan内，因此帧无法转发到属于其它子Vlan的端口，但可以转发到属于父Vlan的端口和属于同一子Vlan的端口，所以处于不同子Vlan的PC机无法互通 (2)当父Vlan端口有帧进入时，此帧属于父Vlan端口的PVID Vlan，而处于此PVID Vlan的交换机端口有属于父Vlan的端口和属于各子Vlan的端口，即属于父、各子Vlan的所有端口都处于此PVID Vlan，因此帧可以转发到属于父和各子Vlan的所有端口，再加上(1),因此父子Vlan间的主机可以通信。 题13参考答案(续) 由(1)、(2)可知，从属于父、各子Vlan的端口进入的帧都可以转发到属于父Vlan的端口，即可以转发到连接两个交换机的端口(父Vlan的端口)，此帧出本方交换机的时候根据端口属性设置是是所有Vlan都不打tag，因此出去的帧是一个不带tag的普通帧；此帧入对方交换机时，将属于端口的PVID Vlan，而此入端口是一个父Vlan端口，因此根据(2)，这个帧可以转发到此交换机属于父、各子Vlan的所有端口。所以跨交换机的PC机都可互通。 题14 设计型实验 要求： 1） 所有部门不能互相访问； 2） 每个部门都可以访问公共服务器。 PVLAN的设计思想合适于这种应用场合 优点：配置简单，节省设备，易于实现。 实验3 网络层协议分析 2006.06 实验习题重点讲解 题11 tracert命令的原理 题14 网络层分片原理 题15 Vlan间路由，报文转发过程分析 题16 设计性实验1 题17 设计性实验2 题11参考答案与要点 主要用到了IP协议的源地址、TTL字段 TTL字段：路由器转发报文前将IP报文TTL字段-1，如果结果为0，则丢弃此报文，向源主机发送TTL超时的ICMP报文 源地址字段：路由器回送ICMP协议差错报文：time to live exceed 题14要点与答案 题15参考答案 参见《报文转发分析实例》 实验 5应用层协议分析 2006.06 DNS域名解析问题